护网2022行动背景下民航气象信息系统网络安全建设研究
Research on Network Security Construction of Civil Aviation Meteorological Information System in the Context of Operation Protect Net 2022
摘要: 随着信息技术的快速发展,民航气象信息系统对于保障航班飞行安全和提高空中交通效率的作用日益凸显。然而,网络安全威胁同样日益严峻,对此类关键信息基础设施的保护尤为重要。“护网2022”行动是国家层面针对网络安全的一次重要检查与演练,目的在于提升关键信息基础设施的网络防护能力。本研究立足于该行动,采用先进的网络安全技术和产品,针对民航气象信息系统建立了一套完善的网络安全防护体系。该体系能够实现对安全态势的全面监控、对潜在风险的实时预警以及对安全事件的快速响应。从技术和管理两个层面,提出了一系列切实可行的安全防护对策,旨在为民航气象信息系统的网络安全建设提供系统化的解决方案,以应对不断变化的网络安全挑战,确保民航气象服务的持续稳定发展。
Abstract: With the rapid development of information technology, the role of civil aviation meteorological information systems in ensuring the safety of flights and improving the efficiency of air traffic is becoming more and more prominent. However, the threat of cybersecurity is also becoming increasingly serious, and the protection of such critical information infrastructures is particularly important. The “Protect Net 2022” operation is an important check and exercise for cybersecurity at the national level, aiming to improve the cyber protection capability of critical information infrastructure. Based on this action, this study adopts advanced network security technologies and products to establish a comprehensive network security protection system for civil aviation meteorological information system. The system is capable of realizing comprehensive monitoring of security posture, real-time warning of potential risks and rapid response to security events. A series of practicable security protection countermeasures are proposed at both technical and management levels, aiming at providing systematic solutions for the network security construction of civil aviation meteorological information system, so as to cope with the ever-changing network security challenges and ensure the sustainable and stable development of civil aviation meteorological services.
文章引用:王艳. 护网2022行动背景下民航气象信息系统网络安全建设研究[J]. 软件工程与应用, 2024, 13(2): 254-261. https://doi.org/10.12677/sea.2024.132026

参考文献

[1] 中国民用航空局空管行业管理办公室. AP-117-TM-2012-05民用航空气象信息系统技术规范[S]. 北京: 中国标准出版社, 2016.
[2] 衡闻琦. 中国民航业关键信息基础设施安全保护工作开展情况综述[J]. 中国信息安全, 2023(9): 54-57.
[3] 中国民用航空局发展计划司. MH/T 5054-2021智慧民航数据治理规范框架与管理机制[S]. 北京: 中国标准出版社, 2021.
[4] 中国民用航空局发展计划司. MH/T 5055-2021智慧民航数据治理规范数据架构[S]. 北京: 中国标准出版社, 2021.
[5] 中国民用航空局发展计划司. MH/T 5056-2021智慧民航数据治理规范数据质量[S]. 北京: 中国标准出版社, 2021.
[6] 中国民用航空局发展计划司. MH/T 5057-2021智慧民航数据治理规范数据安全[S]. 北京: 中国标准出版社, 2021.
[7] 中国民用航空局发展计划司. MH/T 5058-2021智慧民航数据治理规范数据服务[S]. 北京: 中国标准出版社, 2021
[8] 中国民用航空局发展计划司. MH/T 5066-2023智慧民航数据治理规范数据共享[S]. 北京: 中国标准出版社, 2023.
[9] 中国民用航空局发展计划司. MH/T 5067-2023智慧民航数据治理规范数据治理技术[S]. 北京: 中国标准出版社, 2023.
[10] 中国民用航空局发展计划司. B-PL-2023-01智慧民航数据治理典型实践案例[Z]. 2023.
[11] 中国民用航空局空管行业管理办公室. AP-117-TM-03R1民用航空气象数据库系统业务运行管理规定[S]. 北京: 中国民航出版社, 1996.
[12] 杨乐, 朱国栋, 陈福康. 基于网络安全域的民航气象信息服务系统设计[J]. 民航管理, 2019(6): 72-74.
[13] FreeBuf. 全球最大航空公司遭遇供应链攻击, 大量飞行员敏感数据泄露[EB/OL].
https://www.secrss.com/articles/55951, 2022-09-30.
[14] 刘铸. 大咖护网经系列丨第2期护网2022——未知攻焉知防[EB/OL].
http://www.hackdig.com/09/hack-790986.htm, 2022-09-30.